36 TT” 


Een computervirus 


Virussen zijn niet alleen gevaarlijk voor mensen, ook computers kunnen er flink last van heb- 
ben. We hebben het dan natuurlijk niet over een biologisch, maar wel over een computervirus. 
Ongelooflijk hoe een klein maar vernuftig stukje software verantwoordelijk kan zijn voor zoveel 
ellende. Clickx steekt zijn nieuwsgierige neus in onkoosjere zaken en beschrijft hoe een virus 


eruit ziet. 


omputervirussen bestaan al langer dan 
vandaag, maar het is pas sinds kort dat 
ze veel media-aandacht krijgen. Som- 
mige virusvarianten halen zelfs het zeven- 
uurjournaal. De reden voor de toegenomen 
aandacht hoef je niet ver te zoeken: een virus 
kan een grote invloed hebben op de leef- en 
werkwereld van iedereen! Dat komt omdat 


Diskette: 


TAR 


dus ook de diskette. 
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in tijden van netwerken blijft elke 
vorm van extern contact een risico, 


computers, veel meer dan vroeger, met elkaar 
verbonden zijn — via een netwerk of het in- 
ternet — en bijgevolg gemakkelijker en snel- 
ler geïnfecteerd kunnen geraken. Een goed 
uitgekiend virus verspreidt zich razendsnel 
en kan verantwoordelijk zijn voor heel wat 
kopzorgen en zelfs economische schade. Bij 
je thuis kan het Windows helemaal in de soep 


laten draaien of bestanden onleesbaar maken 
of zelfs wissen. En ook bedrijven ontsnappen 
niet aan de bedreiging van virussen. Vooral 
hun e-mailservers krijgen het tegenwoordig 
hard te verduren. Wanneer zo’n belangrijke 
communicatiemachine vertraagt of zelfs tij- 
delijk niet meer kan werken, heeft dat ook zijn 
gevolgen voor heel wat bedrijfsactiviteiten. 


Virussen proberen ongemerkt 
je pc te besmetten. Ze reizen als 


parasiet mee met andere programma's 
of bestanden, of ze vermommen zich als 
een schijnbaar onschuldige applicatie. 


NE rret B bruiken is de deur 
8 openzetten voor infectie. Scherm je 
computer af met een firewall. 


freeware en goodies 
kan wel eens meer aan boord hebben 


dan je wenst. 


E-mail: 

het venijn zit hem in de attachments. 

Je activeert het programma of bekijkt 
het bestand dat aan je bericht hangt en 
activeert zo ongewild een virus. 


Maar ook als je helemaal niets met computers 
te maken hebt, kan een virus voor problemen 
zorgen: denk maar aan belangrijke compu- 
tersystemen zoals die van banken, vliegha- 
vens of beurzen. 


Waar komen jullie toch 
vandaan? 


Wat is een virus? Simpel gezegd is het soft- 
ware die als bedoeling heeft zich te versprei- 
den en daarbij op een of andere manier scha- 
de aan te richten. Best grappig is dat Windows 
volgens sommigen perfect beantwoordt aan 
deze omschrijving. 

Er zijn verschillende manieren waarop een vi- 
rus zich kan vermenigvuldigen, maar er is wel 
altijd ‘iets’ nodig om het proces in gang te zet- 
ten. Dat kan eenvoudig het dubbelklikken zijn 
op een besmet bestand, maar ook door het 


Een virus kan van je pc een waar slagveld maken. 
Ook hier geldt: vermijden is beter dan genezen. 


Firewall: 

ben je verbonden met een netwerk, 
dus ook internet, dan beveiligt een 
firewall alle toegangspoorten. 


een constante controle 
op alle gekende virussen. 


Updates: 
virussen gebruiken de zwakke 
punten van je software. Gebruik 
steeds de meest recente versie 
van je besturingssysteem. 


Gezond verstand: 
bedwing je nieuwsgierigheid en open 
geen vreemde of verdachte files. 


‘HOE WERKT’ LEERT JE IN KLARE TAAL DE BELANGRIJKSTE 
BEGRIPPEN UIT DE COMPUTERWERELD KENNEN. 


openen van een e-mailbericht of zelfs tijdens 
het surfen komen virussen je computer bin- 
nen. Veel virussen maken daarbij gebruik van 
een of ander veiligheidslek in je software, ter- 
wijl andere dan weer rekenen op de nieuws- 
gierigheid van gebruikers. Eén ding is alvast 
duidelijk: de tijd dat virussen enkel via dis- 
kettes of cd-roms op pc's terechtkwamen, ligt 
al lang achter ons. 

Natuurlijk ontstaan virussen niet uit zichzelf. 
Virussen bestaan uit programmacode, en daar 
is programmeerwerk voor nodig. Iemand 
moet dus een programma ontwerpen en 
schrijven in een bepaalde programmeertaal. 
Virusmakers hoeven daarbij niet telkens op- 
nieuw het warm water uit te vinden: de bron- 
code van heel wat virussen is vrij beschikbaar 
op het internet. Succesvolle virussen krijgen 
dan ook snel navolging van aangepaste ver- 
sies of varianten. 

Wie zijn de mensen die virussen schrijven, 
en vooral, waarom doen ze het? Naar de ant- 
woorden daarop kunnen we alleen maar gis- 
sen. De ene virusmaker ziet het waarschijn- 
lijk als een uitdaging, de andere doet het voor 
het plezier of om de aandacht. Als we de be- 
richtgeving mogen geloven, houden zelfs ter- 
roristische organisaties zich bezig met het ma- 
ken en uitsturen van virussen! Virusbouwers 
mogen echter in geen geval denken dat ze on- 
opspoorbaar zijn. 


Soorten virussen 


De mogelijkheden voor virussen om zich te 
verspreiden zijn erg talrijk, zoveel is zeker. 
Het mag dan ook niet verbazen dat niet alle 
virussen op hun rooftocht op dezelfde manier 
tewerk gaan. Het ene virus komt binnen via 
e-mail, terwijl het andere zich vasthecht aan 
een op het eerste gezicht onschuldig pro- 
gramma. En dan zwijgen we nog over de vele 
mogelijke gevolgen van een infectie: gewiste 
bestanden, Internet Explorer die rare dingen 
doet, je besturingssysteem dat de geest geeft, 
enzovoort. Afhankelijk van de verspreidings- 
manier kunnen we virussen onderverdelen in 
verschillende families. Een overzicht van de 
meest verspreide virusvormen: 

Het klassieke virus verspreidt zich door zich 
te hechten aan een applicatie. Iedere keer als 
jij die applicatie opstart, treedt het virus in 
werking, meestal zonder dat je hier iets van 
merkt. De applicatie is in dat geval geïnfec- 
teerd en het virus kopieert zich naar andere 
programma’s. De enige vereiste is uitvoerba- 
re programmacode. Dergelijke code is ge- 


makkelijk herkenbaar: alle bestanden met de 
extensie „exe kan je aanklikken en uitvoeren 
en vormen dus een mogelijk gevaar. Varian- 
ten op dergelijke virussen zijn bootsectorvi- 
russen. Zij nestelen zich in het opstartsysteem 
van de harde schijf en kopiëren zichzelf bij- 
voorbeeld naar diskettes. Gelukkig vormen al 
deze virussen geen al te groot gevaar meer: ze 
zijn bekend bij alle virusscanners en moesten 
ze toch in werking treden, dan worden ze met- 
een geblokkeerd. 

Sommige virussen gedragen zich als het be- 
kende paard van Troje. Onder het mom van 
een of ander onschuldig ogend program- 
maatje komen ze op je pc terecht. Het pro- 
gramma in spe doet schijnbaar goed zijn werk 
— bijvoorbeeld een simpel spelletje — maar lan- 
ceert tegelijkertijd een aanval op je pc. Het (ge- 
deeltelijk) wissen van de harde schijf blijkt een 
veel voorkomend gevolg van Trojaanse paar- 
den. Alvast één positieve noot is dat Trojaan- 
se paarden geen mechanisme bevatten om 
zichzelf te verspreiden. Ze zijn met andere 
woorden compleet afhankelijk van het feit of 
je het programma al dan niet installeert. 

De meest beruchte vorm van virusversprei- 
ding is die via e-mail. Een goed voorbeeld van 
een e-mailvirus is het Melissa-virus, dat in 
1999 furore maakte en opviel door zijn su- 
persnelle verspreiding. Dergelijke virussen 
komen je pc binnen via een e-mailbericht en 
maken daarna gebruik van het adresboek om 
zichzelf (ongemerkt) door te sturen naar al je 
contactpersonen. Het venijn van een e-mail- 
virus zit hem meestal in het attachment en niet 
in het e-mailbericht zelf. Attachments zijn be- 
standen die je koppelt aan een e-mail en die 
meegestuurd worden. Het kan daarbij gaan 
om foto's of mp3’tjes, maar ook een Power- 
Point-presentatie of een programma kan zo 
uitgewisseld worden. Handig, dat wel, maar 
slimme virusbouwers maken hiervan listig 
gebruik om virussen te laten ontplooien. Zo- 
dra je dubbelklikt op het attachment, wordt 
het virus geactiveerd. Dat kan in principe en- 
kel met uitvoerbare programmacode (zoals 
een .exe-bestand), maar dat is buiten de vin- 
dingrijkheid van de virusmakers gerekend. 
Attachments krijgen soms erg lange namen, 
waarbij het onduidelijk is om wat voor soort 
bestand het gaat. Het wordt zelfs nog gevaar- 
lijker als je weet dat ook een onschuldige Po- 
werPoint-presentatie of een Word-document 
een virus kan bevatten en in gang zetten. Door 
de toenemende dreiging van e-mailwormen 
timmerde Microsoft Outlook (Express) zowat 
helemaal dicht en weigert het programma nu 
de meeste soorten attachments te aanvaarden. 
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Ook de internetproviders wapenen zich meer 
en meer tegen dergelijke virussen. Ze voor- 
zien hun e-mailservers van automatische 
scans en leggen beperkingen op inzake toe- 
gelaten attachments. 

Je hebt ze vast al eens in je mailbox gevonden: 
e-mails waarin wordt gewaarschuwd voor een 
of ander nieuw maar bovenal gevaarlijk virus. 
En wat blijkt na controle? Inderdaad, het ge- 
noemde bestand staat wel degelijk op de har- 
de schijf van jouw pc. Er moet dus wel een vi- 
rus rondwaren, niet? Toch niet, want meest- 
al gaat het om een valse bewering of hoax. Een 
goed voorbeeld van zo’n hoax is de e-mail 
waarin beweerd dat het bestand Sulfnbk.exe 
een virus is. Dat bestand blijkt op zowat iede- 
re Windows-pc terug te vinden… maar 
Sulfnbk.exe heeft totaal niets met virussen te 
maken. Het maakt zelfs deel uit van het Win- 
dows-besturingssysteem! Verwijderen is dus 
helemaal niet nodig. Een lange lijst met 
hoaxes vonden we terug op de website van Sy- 
mantec [ www.symantec.com/avcenter/- 
hoax.html ]. 


Remedies 


Virussen vormen een niet te onderschatten 
dreiging voor iedere computergebruiker. Ze- 
ker als je pc met het internet verbonden is en 
je regelmatig e-mailt, vergroot de kans dat je 
zo’n beestje binnenkrijgt. De eerste remedie 


Wat is digitale fotografie? 
oe koop je een digicam’ 
Leer beter fotograteren : 
geeldbewerking van À ee 
FRS (taten) afdrukken” 
De UR grinter kiezen 
En veel men 


MET AANKOOP 


tegen virussen zijn vanzelfsprekend virus- 
scanners. Deze programma’s hebben als doel 
het opsporen van virussen (zowel in bestan- 
den als in e-mails) en ze te verwijderen. De 
nieuwste generatie virusscanners biedt daar- 
bij een constante controle op de achtergrond 
en kan zich zelfs wapenen tegen onbekende 
virussen. Algemeen verspreide virusscanners 
zijn die van McAfee en Symantec, maar er be- 
staan er natuurlijk nog veel meer. In Clickx 
nummer 52 vind je een uitgebreide vergelij- 
kingstest van virusscanners. 

Naast een virusscanner vinden we een fire- 
wallprogramma een onmisbaar hulpje. Fire- 
walls detecteren geen virussen, maar door hun 
manier van werken zijn ze wel in staat om be- 
paalde virusvarianten te blokkeren. Een fire- 
wall controleert alle netwerktoegangspoorten 
van je pc en sluit ze af. Een goede en gratis fi- 
rewall is ZoneAlarm van ZoneLabs [ wwvw.zo- 
nelabs.com |. 

Naast de juiste opspoorsoftware is het min- 
stens even belangrijk om alle kritieke upda- 
tes voor Microsoft-programma'’s te installe- 
ren. Je mag immers niet vergeten dat veel vi- 
russen de veiligheidslekken van software uit- 
buiten. Het is dus zaak die lekken zo snel mo- 
gelijk te dichten en altijd up-to-date te zijn. 
Voor alle versies van Windows doe je dat het 
snelst door de Windows Update-site [ win- 
dowsupdate.microsoft.com ] te bezoeken. 
Daar wordt je pc geanalyseerd en krijg je een 
overzicht van de te installeren pakketten. Dit 


werkje doe je best wekelijks of laat je vol- 
automatisch uitvoeren door Windows XP of 
2000. Ook voor MS Office bestaat een der- 
gelijk updatesysteem. 
En last but not least: vergeet het gezond ver- 
stand niet! Verwijder verdachte e-mails reso- 
luut en download geen bestanden waarvan de 
herkomst onduidelijk is. Een gewaarschuwd 
surfer is er twee waard… 

— Bart Stoffels — 


Ook bijlage genoemd. Een e-mailbe- 
richt bestaat standaard alleen uit tekst, maar je kan 
er ook een attachment aan koppelen. Zo'n attach- 
ment kan een Word-document of een afbeelding 
zijn die dan als het ware in een aparte enveloppe 
bij het e-mailbericht wordt gevoegd. De ontvanger 
kan die bijlage apart openen en bewaren. 


Nepvirus. Een hoax is een waarschuwing in 
de vorm van een e-mailbericht voor nieuwe (al 
dan niet echte) virussen die erg veel schade kun- 
nen aanrichten. Ze zijn bedoeld om zoveel moge- 
lijk mensen de stuipen op het lijf te jagen. Wie 
zo’n bericht ontvangt, wordt aangespoord om het 
door te sturen naar al zijn kennissen om hen ook 
te waarschuwen. Op die manier willen de beden- 
kers een massale e-mailstroom genereren in de 
hoop zo hetzelfde effect te bereiken als een 
wormvirus: het e-mailverkeer vertragen en e-mail- 
servers lam leggen. 


Net een digitaal fototoestel gekocht? 


Of heb je er eentje op het oog? Dan ben je 
ongetwijfeld benieuwd naar de mogelijkheden 


en valkuilen van digitale fotografie. 


Haal dan het boek ‘Complete Gids Digitale 
Fotografie’ in huis. Naar de goede traditie van 
Clickx Magazine biedt dit boek een ideale mix 

van concreet aankoopadvies en praktische tips. 
Je neemt een kijkje achter de schermen van de 
fotografie, ontleedt een digitale camera en 


krijgt concreet aankoopadvies. 


Plus een volledige cursus digitaal fotograferen, 
een praktijkgerichte cursus fotobewerking én 


dt 
ADVIES EN PRAKTIJKLESSEN 


een volledig dossier afdrukken op fotopapier. 


Het boek 
‘Complete Gids Digitale Fotografie’ 
vind je nu in de krantenwinkel! 
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